2026 年是犯罪季節。

>> 協議黑客：
> kelp dao：~$292m 在4月18日通過其 layerzero 橋 drained，成為年度最大漏洞。
> drift protocol：$285m 在4月1日消失。他們是社交工程攻擊多簽簽名者，而非智能合約。北韓的指紋遍布其中。
> 一個人，2.84億美元：1月16日通過硬件錢包被釣魚的單一投資者。
> 一月的 step finance（2890萬美元）、truebit（2640萬美元）、swapnet（1330萬美元）。二月的 yieldblox（1000萬美元）、iotex bridge（880萬美元）、crosscurve（495萬美元）、moonwell（180萬美元）。
>> 扳手攻擊
> 法國現在是綁架之都：88人被控，超過10人是未成年人，今年約有41次攻擊。每2.5天一次。
> 二月一名法官及其母親被綁架。勒索金由法官的加密貨幣執行合作夥伴支付。
> 4月13日在勃艮第抓獲母子。$400k 勒索。20小時後獲釋。
> 亞利桑那州綁架了薩凡納·古德里（Savannah Guthrie）84歲的母親，勒索比特幣。
> “教父”於6月2日認罪，試圖綁架幫助盜取4100 BTC（約2.45億美元）孩子的父母。
> 3名田納西人組織了一次橫跨加州的搶劫巡迴。用槍逼迫受害者簽字並轉移650萬美元。
>> 複雜詐騙
> catfi 在26小時內漲了1001倍，然後消失。韓國首次對去中心化交易所詐騙提起訴訟。
> 前紐約市長埃里克·亞當斯（Eric Adams）推出了一個代幣。1月下跌82%。
> rkc，一個 roaring kitty 主題的幣：開發者錢包持有39.5%的供應，並在 hype 高峰時套現$6m 。5月12日下跌67%。
> “120 小時”：pumpfun 的開發者聲稱自己快死了，“我還有120小時”，然後抽走$600k 池中的資金並消失。
> $world：於5月27日在 pumpfun 上推出。幾分鐘後，創建者在一次交易中拋售2.2億代幣，換取26.5個sol。這就是現在的全部生命週期。
> quant：一個13歲的少年創建了一個solana代幣，進行了rug pull，然後帶著3萬美元離開。
>> 庞氏骗局與假交易所
> goliath ventures：$534k 庞氏騙局，CEO被捕。推銷的月利率為3-8%的“保證”。但從未如此。
> dsj 交易所 / bg wealth：$328m 在5月消失。然後同一團隊重新命名為“swift wave”和“hqi”，繼續運作。
>> 豬肉屠宰
> 柬埔寨王子集團的老板陳志（Chen Zhi）被捕並引渡。查封：127,271比特幣。約合150億美元。
> 中國於1月29日處決了11名與緬甸詐騙集團有關的人員。
> 美國司法部的“詐騙中心打擊隊”於4月23日突襲東南亞。Operation Level Up凍結$150m 並逮捕了276人。
>> 北韓
> 以太坊基金會發現約100名北韓特工滲透Web3公司，並警告了53個項目。
> 方法：假招聘官在LinkedIn和GitHub上發送“編碼挑戰”，安裝惡意軟件。面試即為攻擊。